RODO

Zadaniem inspektora nie jest wykonywanie poleceń przełożonych. Tymczasem w wielu firmach wciąż funkcjonuje on w strukturze zależnej od działów IT, HR czy bezpieczeństwa, co jest sprzeczne z przepisami. Ostatnie decyzje prezesa UODO i sądów wskazują, że takie błędy mogą kosztować przedsiębiorców setki tysięcy złotych.

Pracodawcy korzystający z usług agencji pracy tymczasowej stają przed dylematem: jak skutecznie zweryfikować kompetencje i legalność zatrudnienia pracownika, nie narażając się na zarzut naruszenia RODO? Nowe stanowisko prezesa Urzędu Ochrony Danych Osobowych (UODO) rzuca światło na problem, ale też studzi zapał firm do pozyskiwania zbyt szerokiego zakresu informacji, wskazując na prawne pułapki.

Nigdy nie dołączę do chóru uznającego RODO za 11. plagę egipską, co jednak nie stoi w sprzeczności z tym, że coraz częściej nie podoba mi się, w jaki sposób przepisy tego rozporządzenia są interpretowane. Nie sądzę choćby, by ich celem była ochrona danych sportowców przyłapanych na dopingu, a do tego w zasadzie sprowadza się najnowsza opinia rzecznika generalnego Trybunału Sprawiedliwości Unii Europejskiej.

Decyzja odnosi się do dwóch kar o łącznej wysokości 576 220 zł nałożonych przez Prezesa UODO na Toyota Bank Polska SA za niewłaściwe usytuowanie IOD i nieuwzględnienie profilowania w dokumentacji.

Wykradzenie naszych danych osobowych może wiązać się z utratą środków finansowych, a nawet tożsamości, dlatego warto wiedzieć, jak zminimalizować to ryzyko. Placówki medyczne oraz apteki to miejsca, w których często podajemy szczególnie wrażliwe dane. Na co zwrócić uwagę, by przekazać je w sposób bezpieczny?

Już 12 września zacznie obowiązywać rozporządzenie Data Act, które zmienia zasady dostępu, przenoszenia i udostępniania danych. Firmy IoT, dostawcy usług chmurowych i pośrednicy będą musieli zapewnić interoperacyjność, transparentne umowy oraz swobodny transfer danych. Kto nie przygotuje się na czas, ryzykuje sankcjami i utratą przewagi rynkowej.